Vahe G., il ragazzo che ha firmato la scoperta del bug, ha proposto il proprio bug sul sito guntada.blogspot.com, dunque utilizzando un server gestito direttamente da Google. Una mail di segnalazione è stata inoltre inviata a Google senza però che fosse giunta alcuna risposta. Almeno finchè è intervenuto chiudendo il sito contenente l’exploit.
Il bug permetteva di captare l’indirizzo email del visitatore e di farne l’uso preferito. Il problema è stato rapidamente risolto nelle Google Apps Script API, che permettevano l’invio di email agli utenti Gmail senza il loro permesso visitando siti Web appositamente sviluppati, disabilitando la funzione.

Segnala presso: